2026년 6월 25일, 세계 최대 예측시장 Polymarket이 약 300만 달러 규모의 해킹을 당했습니다. 다만 블록체인 자체가 표적은 아니었습니다.
공격자는 제3자 공급업체를 침해한 뒤, 일부 사용자에게 노출되는 웹사이트 프런트엔드에 악성 스크립트를 주입했습니다. 조작된 거래에 서명한 사용자들의 pUSD(USDC 기반 스테이블코인)가 탈취되었고, 이후 약 1,893 ETH로 교환되었습니다.
피해 지갑은 15개 미만입니다. 스마트 컨트랙트는 영향을 받지 않았습니다. 프로토콜이 아니라 웹사이트를 노린 공급망 공격이었습니다. Polymarket은 사태를 통제하고 침해된 의존성을 제거했으며, 피해 사용자에게 전액 환불하겠다고 밝혔습니다.
이는 두 달 사이 두 번째 보안 사고입니다. 지난 5월에는 내부 지갑이 개인키 유출로 약 70만 달러를 도난당했으나, 사용자 자금에는 영향이 없었습니다.
